Nginx Reverse Proxy-Client-Zertifikat durchlaufen

Ich habe also eine Lösung gefunden. Ich entferne alle Zeilenumbrüche im Zertifikat und sende sie als einen einzelnen HTTP-Header vom Proxy zum Back-End, ähnlich wie hier erklärt:

https://forum.nginx.org/read.php?2,236546,236546

In meinem Backend rekonstruiere ich das Zertifikat, indem ich alle 64 Zeichen eine neue Zeile hinzufüge. Der aktualisierte Code für den Reverse-Proxy ist der folgende und funktioniert bis zu 26 Zeilen:

map $ssl_client_raw_cert $a {
   "~^(-.*-\\n)(?<st>[^\\n]+)\\n((?<b>[^\\n]+)\\n)?((?<c>[^\\n]+)\\n)?((?<d>[^\\n]+)\\n)?((?<e>[^\\n]+)\\n)?((?<f>[^\\n]+)\\n)?((?<g>[^\\n]+)\\n)?((?<h>[^\\n]+)\\n)?((?<i>[^\\n]+)\\n)?((?<j>[^\\n]+)\\n)?((?<k>[^\\n]+)\\n)?((?<l>[^\\n]+)\\n)?((?<m>[^\\n]+)\\n)?((?<n>[^\\n]+)\\n)?((?<o>[^\\n]+)\\n)?((?<p>[^\\n]+)\\n)?((?<q>[^\\n]+)\\n)?((?<r>[^\\n]+)\\n)?((?<s>[^\\n]+)\\n)?((?<t>[^\\n]+)\\n)?((?<v>[^\\n]+)\\n)?((?<u>[^\\n]+)\\n)?((?<w>[^\\n]+)\\n)?((?<x>[^\\n]+)\\n)?((?<y>[^\\n]+)\\n)?((?<z>[^\\n]+)\\n)?(-.*-)$" $st;
}

server {
   location/{
      proxy_set_header X-cert $a$b$c$d$e$f$g$h$i$j$k$l$m$n$o$p$q$r$s$t$v$u$w$x$y$z;
      proxy_pass http://localhost:8000;
   }
}

(Beachten Sie, dass ich die Variable, beginnend mit einer Zahl, entfernt habe.) Obwohl diese Lösung nicht ideal ist, funktioniert sie in diesem Moment für mich. Eine andere Lösung wäre, nur die DN-Information des Zertifikats zu senden, die eine einzelne Zeile ist. Dies funktioniert derzeit nicht für mich, da ich nicht jeden DN in meiner Datenbank gespeichert habe.